Neu Version 4.05.3 upload zusatzverpackung.php schlägt fehl

[B.Richi]

Wir hatten nun schon mehrfach versucht unsere Shops auf 4.05.3 upzudaten.
Allerdings schlug ständig der Upload der Datei admin/zusatverpackung.php fehl.
Wie wir soeben von unserem Hoster erfahren haben wurde der Upload blockiert, da:
In der genannten Datei wurde der folgende Virus entdeckt:
fd[9]: YARA.eval_post.UNOFFICIAL FOUND

Hatte das auch schon jemand von euch?

Gruß,

Thomas

 

[timmehosting]

Wird denn so etwas Ähnliches wie das hier in der Datei benutzt (speziell die Funktion eval() mit einer $_POST-Variablen)?

https://kb.sucuri.net/malware/signatures/php.backdoor.eval_post.010

 

[ag-websolutions.de]

Nein, die PHP-Datei ist völlig sauber

 

[B.Richi]

Wir hatten die Datei admin/zusatzverpackung.php nach Absprache mit unserem Hoster per SFTP übertragen, da dann die Virenüberprüfung wohl nicht greift.
Danach hatten wir allerdings ein weiteres Problem:
1) Die Datei wird beim Datei Check als modifiziert angezeigt
2) Wenn ich einen Artikel in den Warenkorb lege, dann auf das Warenkorb-Symbol gehe und auf zum Warenkorb klicke, werde ich zur Hauptseite und nicht zum Warenkorb geleitet.
Der Link "Warenkorb" im Kopf funktioniert aber korrekt.

Ich habe jetzt nochmal das Komplettpaket übertragen, die Fehler sind aber noch immer da.

 

[B.Richi]

in der Zusatzverpackung.php sind mehrere Einträge mit doubleval($_POST.... vorhanden. Daher hat wohl der Virenscanner angeschlagen

 

[holzpuppe]

1) Die Datei wird beim Datei Check als modifiziert angezeigt

Wenn das da steht, ist in der Regel die Übertragung via FTP nicht binär eingestellt. (Ich spreche hier aus mehrfacher leidlicher Erfahrung. )

 

[B.Richi]

Hallo holzpuppe,
den Cache hatte ich vorher geleert und die Dateien auch binär übertragen.
Mittlerweile habe ich das Ziel erreicht. Dafür musste ich die Dateien per SFTP übertragen (wie vorher schon geschrieben) und anschließend diverse Einstellungen im Shop noch einmal öffnen und neu abspeichern.
Warum auch immer. Aber nun läuft es soweit.